路由器产品维护和故障定位,中低端路由器实际应用业务类型较多，如常见的E1链路对接、MP捆绑和L2TP拨号等等。中低端路由器在运行当中出现的常见问题有CPU利用率高、E1接口对接不通、L2TP拨号不通等等，本胶片对上述常见问题进行解析，为您以后遇到类似问题提供指导和帮助。,前 言,第1章 故障排除步骤和常用方法 第2章 案例分析,内容介绍,故障排除基本步骤,分层故障排除法 分块故障排除法 分段故障排除法 替换法,故障排除常用方法,常用的几种故障排除法,所有的技术都是分层的！,（一）分层故障排除法,（一）分层故障排除法,主要关注：端口的状态，协议是为UP，则为链路层工作正常。,封装的不一致,主要关注：地址和子网掩码是否正确，路由协议配置是否正确。排除时沿着源到目的地的路径查看路由表。同时检查接口的IP地址。,分段打包和重组及差错报告,（一）分层故障排除法,负责端到端的数据,（一）分层故障排除法,（二）分块故障排除法,配置文件分为以下部分： 管理部分（路由器名称、口令、服务、日志等） 端口部分（地址、封装、cost、认证等） 路由协议部分（静态路由、RIP、OSPF、BGP、路由引入等） 策略部分（路由策略、策略路由、安全配置等） 接入部分（主控制台、Telnet登录或哑终端、拨号等） 其他应用部分（语言配置、VPN配置、Qos配置等）,把网络分段，逐段排除故障 主机到路由器LAN接口的这一段 路由器到CSU/DSU界面的这一段 CSU/DSU到电信部门界面的这一段 WAN电路 CSU/DSU本身问题 路由器本身问题,（二）分块故障排除法,替换法是检查硬件问题最常用的 方法： 当怀疑是网线问题时，更换一根确定是好的网线试一试；当怀疑是接口模块有问题时，更换一个其它接口模块试一试； 在实际网络故障排错时，可以先采用分段法确定故障点，再通过分层或其它方法排除故障；,（三）替换法,（四）常用故障诊断命令,华为网络设备故障诊断主要有以下命令： ping命令 tracert命令 display命令 reset命令 debugging命令,Ping命令,Ping命令简介 VRP平台的ping命令 Windows平台的ping命令 案例：使用大包ping对端进行MTU不一致的故障排除,Tracert命令简介 VRP平台的tracert命令 Windows平台的tracert命令 案例：使用tracert命令定位不当的网络配置点,Tracert 命令,E0：5.0.0.1/8,4.0.0.2/8,RIP域,网云,5.0.0.2/8,E0：3.0.0.1/8,S0：1.0.0.1/8,S0：1.0.0.2/8,S1：2.0.0.1/8,E1：4.0.0.1/8,S1：2.0.0.2/8,Display命令,display version display current-configuration display saved-configuration display interface Display命令是我们从路由器上获取信息的一个重要手段。,Display version命令（一）, display version Copyright Notice: All rights reserved (Sep 21 2005). Without the owners prior written consent, no decompiling nor reverse-engineering shall be allowed. Huawei-3Com Versatile Routing Platform Software VRP(R) software, Version 3.40, Release RT-0014 (发布版本号) Copyright (c) 2003-2005 Hangzhou Huawei-3Com Tech. Co.,Ltd. All rights reserved. Copyright (c) 2000-2003 Huawei Tech. Co.,Ltd. All rights reserved. Quidway AR28-11 uptime is 0 week, 5 days, 5 hours, 8 minutes （路由器启动后运行时间） System returned to ROM By Command.,Display version命令(二),CPU type: PowerPC 8241 200MHz 128M bytes SDRAM Memory （内存大小） 32M bytes Flash Memory （flash大小） Pcb Version:1.0 Logic Version:1.0 BootROM Version:9.13 （bootrom软件版本） SLOT 0 AUX (Hardware)1.0, (Driver)1.0, (Cpld)1.0 SLOT 0 1FE (Hardware)3.0, (Driver)2.0, (Cpld)0.0 SLOT 0 1FE (Hardware)3.0, (Driver)2.0, (Cpld)0.0 SLOT 0 WAN (Hardware)1.0, (Driver)1.0, (Cpld)1.0 SLOT 1 NDEC (Hardware)1.0, (Driver)2.1, (Cpld)2.0 SLOT 3 1SA (Hardware)1.0, (Driver)1.0, (Cpld)2.0 （各槽位插的模块类型及硬件驱动版本）,Display current-configuration,显示当前设备配置文件信息 把启动配置文件存放到路由器以外的其他设备上 升级前备份配置； 使维护人员能够迅速配置一个替代的路由器； 将该配置文件及版本、其他相关信息通过E-mail形式发给800技术支持人员以帮助定位配置问题；,Display interface,Quidway display interfaces serial 0 Serial0 is up, line protocol is up physical layer is synchronous, baud rate is 64000 bps interface is DCE, clock is DCECLK, cable type is RS232 Maximum Transmission Unit is 1500 Internet address is 1.1.1.1 255.255.255.0（端口的IP地址和掩码） Link-protocol is PPP （链路层协议是PPP） LCP opened, IPCP initial, IPXCP initial, CCP initial, BRIDGECP initial （PPP协议状态） 5 minutes input rate 0.00 bytes/sec, 0.00 packets/sec 5 minutes output rate 0.00 bytes/sec, 0.00 packets/sec Input queue : (size/max/drops) 0/50/0 FIFO queuing: FIFO Output queue: (size/max/drops) FIFO: 0/75/0 input packets:8, bytes:108, no buffers:0 output packets:8, bytes:108, no buffers:0 input errors:0, CRC:0, frame errors:0 overrunners:0, aborted sequences:0, input no buffers:0 (接口计数) DCD=UP DTR=UP DSR=UP RTS=UP CTS=UP,Reset命令,reset：清空当前的统计信息 reset counters interface reset ip statistics reset acl counters Reset命令清空当前统计信息，用于观察某些包计数是否增长。,Debug命令,debugging命令概述 获得路由器中交换的报文和帧的细节信息 用于调试信息 debugging命令使用注意事项 不使用debug命令监控正常的网络运行 不要轻易使用类似debugging all之类的命令 在网络流量低峰期时使用 使用debugging命令后，应立即以“undo debugging all”命令终止debugging命令的执行。 display和debugging命令配合使用,第1章 故障排除步骤和常用方法 第2章 案例分析,内容介绍,（一）PC不能ping通路由器的上行口地址,R3680E,DCN,PC,该网络为某运营商新建的传输网管组网，中心网管服务器与各地市网元通过我司中低端路由器相连，实现告警信息的实时上报。 R3680E以太网口Eth0的IP为X.X.32.1， 以太口Eth1的IP为X.X.32.100网管服务器为X.X.32.5。,R2631E,R2631E,E0,E1,故障现象描述 如何描述故障现象 准确地描述故障现象 同一网段的网络中是否有其他设备业务受到影响？ 该问题是否可以复现 正确故障描述 从PC可以ping通网关地址（R3680E的Eth0地址），但是ping不通R3680E的Eth1接口地址，PC的网关配置没有问题。,（一）PC不能ping通路由器的上行口地址,故障相关信息收集 ： 信息收集途径 向受影响的用户、网络人员或其他关键人员提出问题； 根据故障描述性质，使用各种工具搜集情况，如网络管理系统、协议分析仪、相关display和debug命令等； 收集到以下信息 在R3680E上用display ip route查看路由表 在R3680E上打开debug ip icmp和debug arp,（一）PC不能ping通路由器的上行口地址,经验判断和理论分析 各种可能原因列表 传输介质网线出现问题； 路由器转发出现问题； 数据配置问题；,（一）PC不能ping通路由器的上行口地址,对每一原因实施排错方案； 观察故障排除结果； 循环进行故障排除过程： 当针对某一可能原因的排错方案没有达到预期目的，循环进入下一可能原因制定排错方案并实施； 当所有可能原因列表的排错方案均没有达到排错目的，重现进行故障相关信息收集以分析新的可能原因。 案例可能故障循环分析 可以ping通网关说明中间的传输介质网线没有问题。 用display ip route查看路由表，发现以太口E1接口的直连路由存在，说明路由没有问题。 打开debug ip icmp 后，从PC上ping R3680E的以太口E1的地址，发现路由器上没有任何调试信息出来，说明PC的报文没有送到路由器上，或者PC无法知道如何到达R3680E的E1接口。（续）,（一）PC不能ping通路由器的上行口地址,案例可能故障循环分析（续） PC为什么没有把ping R3680E的E1接口报文送出去？经过在PC机ping包的同时，进行抓包分析，发现当PC机ping路由器R3680E的E1接口地址的时候，PC机会发出ARP request报文，寻找目的地址X.X.32.100的MAC地址，注意此目的IP地址正好是R3680E的Eth1接口的IP地址。从抓包信息上分析，PC认为R3680E的Eth1接口的IP地址和自己的IP地址是同一网段的，所以当ping路由器R3680E的Eth1接口地址时候，会发出ARP请求，但是没有回应，导致不通。查看PC的IP地址配置发现掩码配置是24位，此网段包含了R3680E的E1接口地址。把PC的掩码改小（小到不包含R3680E的E1接口地址）后，就可以ping通了。 思考：